Preguntas con etiqueta 'authentication'

2
respuestas

¿Cómo puedo analizar los tokens de recuperación de contraseña?

Todos los sitios web que admiten interacciones de usuarios autenticados tienen una función de recuperación de contraseña. Por lo general, enviarán por correo electrónico el enlace para restablecer la contraseña a través del cual puede recuperar...
hecha 03.04.2014 - 20:55
1
respuesta

Autenticación de la aplicación web usando las propiedades de la computadora

Introducción: Estoy en el proceso de construir un juego basado en la web que requiere la autenticación del usuario. La gran mayoría de los otros sitios de juegos utilizan el método típico de nombre de usuario / contraseña para la autenticac...
hecha 20.04.2014 - 02:27
3
respuestas

token de acceso frente a UserID + token de acceso

Mi objetivo es asociar (autenticar) dispositivos de hardware a los usuarios en la base de datos. El token de acceso se genera a través de la interfaz web. Luego, el usuario ingresa en el dispositivo de hardware, y el dispositivo lo utiliza par...
hecha 23.11.2014 - 10:54
2
respuestas

Cómo llamar al servicio web de forma segura en Android

Hola, estoy trabajando en una aplicación de Android en la que debo ejecutar algunas llamadas de servicio web https. Todas las URL de mis servicios web y las CLAVES de la API web están en el código más la dirección IP del servidor. Cuando alguien...
hecha 14.12.2014 - 12:28
2
respuestas

roles de usuario o niveles de acceso

Estoy comenzando un nuevo proyecto y ya sé que tendré varios roles para varios usuarios, independientemente de su nivel de acceso. Simplemente tienen diferentes trabajos que hacer. Teniendo eso en cuenta, estoy pensando que tendré ciertas acc...
hecha 20.02.2014 - 22:05
1
respuesta

Garantizar la seguridad en la autenticación de la URL del token

Estoy tratando de hacer una provisión para restablecer la contraseña si el usuario olvida su contraseña. Lo que hice es crear una página html (por ejemplo, email.html) donde el usuario ingresará su dirección de correo electrónico. Cuando el usua...
hecha 07.02.2014 - 11:59
1
respuesta

por qué el código de verificación del teléfono de Gmail no está encriptado

Al utilizar el sistema de código de verificación del teléfono de Google, me he dado cuenta de que el código de verificación del teléfono de Google siempre tiene 6 dígitos ¿no se puede forzar brutalmente para generar los 6 dígitos al azar? ¿Ha...
hecha 06.03.2014 - 08:35
1
respuesta

¿Cuál es el término para requerir que un usuario realice un proceso de activación / verificación adicional solo en dispositivos nuevos?

Cuando inicio sesión en el sitio web de mi banco en un dispositivo nuevo (ya sea un teléfono nuevo o un navegador web que no he usado antes), me pide que envíe un código de activación a mi teléfono o correo electrónico. Debo ingresar este código...
hecha 12.02.2015 - 17:16
2
respuestas

Algoritmo para generar hash NTLMv2 en PHP

Estoy tratando de desarrollar una función PHP para calcular el hash NTLMv2 al proporcionar el servidor & Desafío del cliente, dominio, cuenta y contraseña. El hash resultante parece no ser correcto. Alguien me puede guiar sobre la forma corr...
hecha 27.09.2013 - 09:57
1
respuesta

¿Cómo puede un destinatario de gmail abrir el correo electrónico en dos países diferentes al mismo tiempo?

Envié un correo electrónico a una persona en Rusia, y lo rastreé con la Bandeja de entrada correcta, cuando se abre el correo electrónico, me avisan. ¿El problema es que obtengo 2 direcciones IP diferentes, una en Rusia y otra en los Estados Uni...
hecha 12.10.2013 - 11:15